Skip to content
OpenAdvisories
Medium WID-SEC-2026-0066 3 CVEs

avahi-daemon: Mehrere Schwachstellen ermöglichen Denial of Service

Published Jan 12, 2026 · Updated Aug 10, 2026 · Revision 12 · de-DE

Vendor: Dell Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Integrated Dell Remote Access Controller Product: Linux Product: Linux Product: openSUSE Platform: Linux

Summary

Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in avahi ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Avahi ist die Implementierung einer Technik zur Vernetzung von Geräten in einem lokalen Netzwerk, ohne dass diese manuell konfiguriert werden müssen.

Vulnerabilities 3

  • Medium 6.5
    CVE-2025-68468

    Avahi has a reachable assertion in lookup_multicast_callback

    Avahi is a system which facilitates service discovery on a local network via the mDNS/DNS-SD protocol suite. In 0.9-rc2 and earlier, avahi-daemon can be crashed by sending unsolicited announcements containing CNAME resource records pointing it to resource rec…

    avahi avahi avahi avahi Debian Ubuntu Azure Linux Alpine Wolfi
  • Medium 6.5
    CVE-2025-68471

    Avahi has a reachable assertion in lookup_start

    Avahi is a system which facilitates service discovery on a local network via the mDNS/DNS-SD protocol suite. In 0.9-rc2 and earlier, avahi-daemon can be crashed by sending 2 unsolicited announcements with CNAME resource records 2 seconds apart.

    avahi avahi avahi avahi Debian Ubuntu Azure Linux Alpine Wolfi
  • Medium 5.5
    CVE-2025-68276

    Avahi has a reachable assertion in avahi_wide_area_scan_cache

    Avahi is a system which facilitates service discovery on a local network via the mDNS/DNS-SD protocol suite. In 0.9-rc2 and earlier, an unprivileged local users can crash avahi-daemon (with wide-area disabled) by creating record browsers with the AVAHI_LOOKUP…

    avahi avahi avahi avahi Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #12

    Neue Updates von Dell aufgenommen

  2. #11

    Neue Updates von SUSE aufgenommen

  3. #10

    Neue Updates von Red Hat aufgenommen

  4. #9

    Neue Updates von SUSE aufgenommen

  5. #8

    Neue Updates von SUSE aufgenommen

  6. #7

    Neue Updates von SUSE aufgenommen

  7. #6

    Neue Updates von SUSE aufgenommen

  8. #5

    Neue Updates von openSUSE aufgenommen

  9. #4

    Neue Updates von SUSE aufgenommen

  10. #3

    Neue Updates von Ubuntu aufgenommen

  11. #2

    Neue Updates von SUSE und openSUSE aufgenommen

  12. #1

    Initiale Fassung

References